Token hardware: generatore OTP per la sicurezza aziendale

Protegga gli account aziendali con l’autenticazione a più fattori basata su hardware. Hideez Key 5 genera password monouso basate sul tempo (TOTP) senza smartphone né connessione a Internet e supporta l’inserimento automatico dei codici tramite il software Hideez Desktop. Oltre alla generazione di OTP, riunisce in un unico dispositivo autenticazione senza password, archiviazione sicura delle credenziali e accesso alle postazioni di lavoro.

Caratteristiche principali:

• Generazione TOTP offline: genera password monouso basate sul tempo senza rete cellulare né connessione a Internet.
• Inserimento automatico degli OTP: compila automaticamente i codici di autenticazione nelle applicazioni compatibili tramite Hideez Desktop Client, senza digitarli.
• Fino a 1.000 account TOTP: gestisca più account di autenticazione con un solo token hardware.
• FIDO2 e autenticazione senza password: accesso sicuro alle applicazioni compatibili con l’autenticazione FIDO2/WebAuthn resistente al phishing.
• Gestione sicura delle password: archivia fino a 1.000 credenziali di accesso e compila automaticamente le password nelle applicazioni Windows compatibili.
• Postazioni di lavoro e accesso fisico: abilita il login Windows basato sulla prossimità, il blocco automatico della postazione e l’accesso ai sistemi RFID compatibili.

Prezzo: $65.00 USD (IVA esclusa)

Deve distribuire oltre 100 chiavi? Richieda un preventivo per volumi → / Ordini un campione →

Generatore TOTP hardware per la sicurezza aziendale

Hideez Key 5 genera password monouso basate sul tempo (TOTP) secondo lo standard RFC 6238, aggiungendo un fattore di autenticazione oltre alle password tradizionali. Ogni codice viene calcolato a partire da un segreto memorizzato e dall’ora corrente, senza dipendere dall’invio di SMS o da app mobili.

Il token hardware supporta fino a 1.000 account TOTP e funziona con applicazioni aziendali, VPN e sistemi amministrativi compatibili. La generazione TOTP avviene localmente, mentre il provisioning e l’inserimento automatico dei codici sono gestiti tramite Hideez Workforce Identity e il client desktop per Windows.

Inserimento automatico degli OTP, senza digitazione manuale

A differenza dei tradizionali token OTP con display, Hideez Key 5 inserisce automaticamente i codici generati nei campi di autenticazione compatibili tramite Hideez Desktop Client.

• Accesso più rapido: nessuna necessità di leggere o digitare manualmente codici a sei cifre.
• Meno errori: riduce i codici digitati in modo errato e i tentativi di autenticazione falliti.
• Comunicazione sicura: un canale protetto collega la chiave hardware e il client Hideez.

I codici TOTP vengono generati localmente, senza accesso a Internet. L’inserimento automatico richiede un client Hideez configurato, mentre la verifica dipende dall’applicazione di destinazione.

Perché Hideez Key va oltre i token OTP standard

I token OTP hardware standard si limitano principalmente a generare codici di verifica. Hideez Key 5 combina TOTP con autenticazione FIDO2, gestione delle password, sicurezza delle postazioni di lavoro e funzionalità di accesso fisico.

• Per i dipendenti: un unico dispositivo per più metodi di autenticazione, con minore dipendenza da smartphone, chiavi di sicurezza separate e inserimento manuale dei codici.
• Per gli amministratori IT: gestione centralizzata di autenticatori, credenziali supportate e criteri di accesso alle postazioni di lavoro tramite Hideez Workforce Identity.
• Per i team di sicurezza: supporto dell’MFA basata su TOTP già in uso, introducendo al contempo l’autenticazione FIDO2 resistente al phishing per le applicazioni compatibili.
• Per gli ambienti di lavoro con restrizioni: autenticazione controllata dall’azienda dove gli smartphone personali sono vietati o poco pratici.

Per questo Hideez Key 5 è adatta alle organizzazioni che hanno bisogno di più di un generatore OTP monofunzione.

Standard TOTP universali e compatibilità aziendale

Hideez Key 5 segue lo standard RFC 6238, lo standard TOTP ampiamente adottato da molte applicazioni aziendali e piattaforme di gestione delle identità. Può generare codici per i servizi compatibili senza richiedere un algoritmo OTP proprietario.

Applicazioni tipiche:

• Servizi cloud: piattaforme aziendali che supportano l’MFA tramite app di autenticazione.
• VPN: sistemi di accesso remoto che richiedono codici di verifica monouso.
• Portali amministrativi: account privilegiati protetti da un’autenticazione aggiuntiva.
• Applicazioni legacy: sistemi che supportano TOTP ma non FIDO2 o le passkey.

La compatibilità dipende dai requisiti di registrazione di ciascun servizio e dal flusso supportato dal client Hideez.

TOTP e FIDO2: metodi di autenticazione complementari

TOTP fornisce codici di verifica basati sul tempo per le applicazioni che utilizzano l’MFA tradizionale, ma resta vulnerabile agli attacchi di phishing. FIDO2/WebAuthn utilizza la crittografia a chiave pubblica per consentire un’autenticazione resistente al phishing, senza codici monouso.

Hideez Key 5 supporta entrambi i metodi e permette alle aziende di mantenere TOTP per i sistemi esistenti, adottando l’autenticazione FIDO2 senza password dove supportata.

Molto più di un token OTP hardware standard

Oltre alla generazione TOTP, Hideez Key 5 offre protezione delle credenziali basata su hardware, autenticazione sulle postazioni di lavoro Windows e funzionalità di accesso fisico.

Sicurezza basata su hardware e archiviazione delle credenziali

Hideez Key 5 utilizza un secure element Microchip ATECC608C e Arm TrustZone per proteggere i dati sensibili. Le funzionalità di sicurezza includono archiviazione cifrata, secure boot, aggiornamenti firmware firmati, protezione tramite PIN e crittografia AES-256/ECC P-256.

Il password manager integrato archivia fino a 1.000 credenziali e supporta l’inserimento automatico delle password nelle applicazioni Windows compatibili.

Autenticazione sulle postazioni di lavoro Windows

Integrata con Hideez Workforce Identity, Hideez Key 5 abilita il login Windows basato sulla prossimità e il blocco automatico della postazione quando il dipendente si allontana.

Supporta il rilevamento di prossimità Bluetooth standard e una misurazione della distanza più precisa grazie a Bluetooth 6 Channel Sounding, utilizzando una seconda Hideez Key 5 come dongle USB-C.

Credenziali per l’accesso fisico

Hideez Key 5 integra MIFARE Plus EV2 per porte elettroniche e tornelli compatibili. Le credenziali di accesso fisico sono gestite tramite i sistemi di controllo accessi esistenti; per gli ordini aziendali idonei sono disponibili configurazioni MIFARE e RFID alternative.

Specifiche e requisiti di sistema

Specifiche tecniche

• Tipo di dispositivo: token di autenticazione hardware multifunzione
• Standard OTP: TOTP, RFC 6238
• Capacità TOTP: fino a 1.000 account
• Inserimento OTP: inserimento automatico tramite i flussi compatibili del client Hideez per Windows
• Archiviazione password: fino a 1.000 credenziali di accesso
• Protocolli di autenticazione: FIDO2, WebAuthn, U2F
• Connettività: USB-C, NFC, Bluetooth
• Tecnologia Bluetooth: Bluetooth 6 con Channel Sounding
• Hardware di sicurezza: Microchip ATECC608C, Arm TrustZone
• Funzionalità crittografiche: AES-256, ECC P-256
• Accesso fisico: MIFARE Plus EV2 (2K)
• Peso del dispositivo: 11 g
• Autonomia della batteria: fino a 60 giorni per ricarica
• Ricarica: USB-C
• Modalità di trasporto: portachiavi o cinturino compatibile da 20 mm

Compatibilità e requisiti di sistema

Autenticazione FIDO2/U2F autonoma

Sulle piattaforme supportate, Hideez Key 5 funziona come chiave di sicurezza autonoma, senza Hideez Enterprise Server:

• Windows 10/11: USB, NFC, configurazioni Bluetooth supportate.
• macOS 14+: USB, NFC.
• Android 7.0+: NFC.
• iOS 13.3+: NFC.

OTP aziendale e funzionalità avanzate

La generazione TOTP, l’inserimento automatico degli OTP, la gestione delle password e l’autenticazione Windows basata sulla prossimità richiedono:

• Hideez Enterprise Server v4.
• Windows 10/11 con Hideez Desktop Client.

Le credenziali di accesso fisico funzionano separatamente con i sistemi di controllo accessi compatibili.

Confronto tra dispositivi OTP: la soluzione giusta per la Sua azienda

Non tutti i dispositivi OTP hardware offrono lo stesso livello di funzionalità. Alcuni sono progettati esclusivamente per generare codici di verifica temporanei, mentre altri combinano l’OTP con funzionalità di autenticazione più ampie.

Il confronto seguente evidenzia in cosa Hideez Key 5 si distingue dai tipici token OTP hardware monofunzione.

*Le funzionalità variano in base al produttore e al modello. Il confronto si riferisce ai tipici token OTP monofunzione.

I generatori OTP di base possono bastare per casi d’uso limitati, mentre Hideez Key 5 è pensata per le aziende che necessitano di TOTP, autenticazione senza password e gestione centralizzata degli accessi in un unico dispositivo.

Integrazione e gestione centralizzata dei token di autenticazione hardware

Hideez Key 5 funziona con Hideez Workforce Identity per semplificare l’implementazione e l’amministrazione degli autenticatori in azienda. I team IT possono registrare i dispositivi, associarli ai dipendenti, configurare le credenziali supportate e gestire gli accessi da un ambiente centralizzato.

Come funziona Hideez Key 5

I passaggi seguenti sono destinati agli amministratori IT. I dipendenti ricevono una chiave già configurata e non devono eseguire alcuna configurazione.

1. Implementare Hideez Enterprise Server (HES): configuri HES in modalità SaaS, in un cloud privato oppure on-premise.
2. Invitare i dipendenti: aggiunga gli utenti a HES manualmente oppure tramite Active Directory o Microsoft Entra ID, in modo che ogni chiave possa essere associata a un account reale.
3. Assegnare le chiavi: assegni ciascuna Hideez Key 5 a un dipendente in HES.
4. Installare il client: installi Hideez Desktop Client sulla postazione Windows del dipendente e colleghi la chiave.
5. Effettuare il provisioning degli account TOTP: registri le credenziali delle applicazioni supportate tramite il flusso di gestione Hideez.
6. Generare e compilare automaticamente: quando è richiesta l’autenticazione, la chiave calcola il codice basato sul tempo e il client lo inserisce in un campo compatibile.

I dipendenti non devono leggere i codici da un display né inserirli manualmente.

Controllo centralizzato con Hideez Enterprise Server (HES)

Hideez Enterprise Server permette agli amministratori IT di gestire in modo centralizzato autenticatori, credenziali supportate e criteri di accesso alle postazioni di lavoro.

Le funzionalità principali includono:

• Registrazione dei dispositivi e assegnazione ai dipendenti.
• Gestione delle credenziali OTP e delle password supportate.
• Criteri di accesso per utente e per gruppo.
• Impostazioni di autenticazione delle postazioni di lavoro.
• Revoca degli accessi e log di audit disponibili.

HES si integra con Active Directory, Microsoft Entra ID (Azure AD) e con le applicazioni che utilizzano SAML 2.0, OpenID Connect o WS-Federation. Le connessioni con Okta, Ping Identity e sistemi IAM personalizzati dipendono dai metodi di integrazione supportati.

Le opzioni di implementazione includono ambiente cloud multitenant, cloud privato e infrastruttura on-premise.

Progettata per ambienti ad alta sicurezza

Hideez Key 5 supporta le organizzazioni che richiedono un’autenticazione controllata dall’azienda, in particolare dove l’uso degli smartphone personali è limitato o i dipendenti accedono a postazioni di lavoro condivise.

Principali casi d’uso aziendali

• Sanità: protegga l’accesso alle applicazioni cliniche e alle postazioni Windows condivise con MFA hardware e blocco automatico.
• Manifatturiero: abiliti l’autenticazione OTP nei reparti produttivi, dove gli smartphone personali possono essere vietati.
• Servizi finanziari: protegga le applicazioni sensibili con TOTP, introducendo l’autenticazione FIDO2 dove supportata.
• Pubblica amministrazione: implementi autenticatori gestiti centralmente in ambienti IT controllati, anche su infrastruttura on-premise.
• Uffici aziendali: combini MFA per le applicazioni, gestione delle password e accesso alle postazioni basato sulla prossimità per i dipendenti che utilizzano più sistemi.

Conformità normativa e allineamento agli standard

L’autenticazione hardware può aiutare le organizzazioni a implementare le misure tecniche richieste da standard e normative di sicurezza. Tuttavia, la conformità dipende dall’intera architettura di autenticazione, dalle policy organizzative e dai processi operativi.

• NIST SP 800-63B: MFA basata su TOTP e autenticazione FIDO2 resistente al phishing per i requisiti di garanzia appropriati.
• GDPR: accesso controllato ai sistemi che trattano dati personali.
• HIPAA: MFA e misure di protezione dell’accesso alle postazioni di lavoro per gli ambienti sanitari.
• PCI DSS 4.0: controlli di autenticazione per i sistemi che gestiscono dati delle carte di pagamento.
• NIS2 e DORA: autenticazione gestita come parte di una più ampia gestione della cybersicurezza e dei rischi ICT.